VMware Horizon Client for iOS の使用 - VMware Horizon

Transcription

1 VMware Horizon Client for ios 4.5 このドキュメントは新しいエディションに置き換わるまで ここで書いてある各製品と後続のすべてのバージョンをサポートします このドキュメントの最新版をチェックするには を参照してください JA

2 最新の技術ドキュメントは VMware の Web サイト ( にあります VMware の Web サイトでは最新の製品アップデートも提供されています このドキュメントに関するご意見およびご感想がある場合は までお送りください Copyright 2010 年 ~ 2017 年 VMware, Inc. 無断転載を禁ず 著作権および商標情報 VMware, Inc Hillview Ave. Palo Alto, CA ヴイエムウェア株式会社 東京都港区浜松町 浜松町スクエア 13F 2 VMware, Inc.

3 目次 5 1 セットアップとインストール 7 システム要件 7 リアルタイムオーディオビデオのシステム要件 8 スマートカード認証の要件 8 スマートカード認証の構成 9 Touch ID 認証の要件 10 サポートされているデスクトップのオペレーティングシステム 11 Horizon Client 向けの接続サーバの準備 11 ios デバイスでの Horizon Client のインストールまたはアップグレード 12 組込み RSA SecurID ソフトウェアトークンの使用 13 TLS/SSL 詳細オプションの構成 14 VMware Blast オプションの構成 14 Horizon Client デフォルトの表示の構成 15 AirWatch を構成して ios デバイスに Horizon Client を配信する 16 VMware によって収集される Horizon Client データ 18 2 URI を使用した Horizon Client の構成 21 vmware-view URI を作成するための構文 21 vmware-view URI の例 23 3 リモートデスクトップおよびアプリケーション接続の管理 27 Horizon Client の証明書確認モードの設定 27 リモートデスクトップまたはアプリケーションへの接続 28 保存済みサーバの管理 30 お気に入りのリモートデスクトップまたはアプリケーションの選択 31 リモートデスクトップまたはアプリケーションからの切断 32 リモートデスクトップからログオフする 32 デスクトップショートカットとアプリケーションショートカットの管理 32 Horizon Client での 3D タッチの使用 33 Horizon Client での Spotlight 検索の使用 34 Horizon Client でのスプリットビューとスライドオーバの使用 34 Horizon Client ウィジェットの使用 34 4 Microsoft Windows デスクトップまたはアプリケーションの使用 35 ios の機能サポート一覧 36 外部キーボードおよび入力デバイス 38 日本語 106/109 キーボードレイアウトの有効化 39 マイクロフォンでのリアルタイムオーディオビデオ機能の使用 39 タッチリダイレクトでのネイティブオペレーティングシステムジェスチャの使用 39 VMware, Inc. 3

4 リモートデスクトップでの Unity Touch サイドバーの使用 40 リモートアプリケーションでの Unity Touch サイドバーの使用 42 モバイルデバイス上の Horizon Client ツール 44 動作 46 マルチタスク 47 テキストとイメージのコピーおよび貼り付け 47 リモートアプリケーションへのドキュメントの保存 48 マウスボタンの反転機能をサポートする Horizon Client の設定 48 画面解像度と外部ディスプレイの使用 48 PCoIP クライアントサイドイメージキャッシュ 50 移動体通信データの警告メッセージの非表示 50 国際化 50 5 Horizon Client のトラブルシューティング 51 ログ情報の収集と送信 51 Horizon Client ログ収集の有効化 51 Horizon Client ログファイルの手動での取得と送信 52 Horizon Client ログ収集の無効化 52 リモートデスクトップの再起動 53 リモートデスクトップまたはリモートアプリケーションのリセット 53 Horizon Client のアンインストール 54 Horizon Client の応答の停止またはリモートデスクトップのフリーズ 55 プロキシ使用時に接続を確立するときの問題 55 Workspace ONE モードでのサーバへの接続 55 インデックス 57 4 VMware, Inc.

5 本ガイド では VMware Horizon Client ソフトウェアを ios デバイスにインストールし このソフトウェアを使用してデータセンターのリモートデスクトップまたはアプリケーションに接続する方法について説明します このドキュメントでは Horizon Client をインストールするためのシステム要件と手順について説明しています このドキュメントでは ipad などの ios デバイスでのユーザーエクスペリエンスを向上させるヒント および Windows デスクトップの構成要素の使用に関するヒントについても説明します この情報は ios クライアントデバイスを含む Horizon 展開設定を行う必要がある管理者を対象としています これらの情報は 仮想マシンテクノロジーおよびデータセンターの運用に精通している経験豊富なシステム管理者向けに記述されています VMware, Inc. 5

6 6 VMware, Inc.

7 セットアップとインストール 1 ios クライアント向けに Horizon の展開環境をセットアップするには 特定の接続サーバの構成を使用し Horizon サーバおよび ios クライアントのシステム要件に適合させ Apple App Store から Horizon Client アプリケーションをインストールします VMware は セキュリティサーバを設定し ios クライアントが VPN 接続を必要としないようにすることを推奨します この章では次のトピックについて説明します システム要件 (P. 7) リアルタイムオーディオビデオのシステム要件 (P. 8) スマートカード認証の要件 (P. 8) スマートカード認証の構成 (P. 9) Touch ID 認証の要件 (P. 10) サポートされているデスクトップのオペレーティングシステム (P. 11) Horizon Client 向けの接続サーバの準備 (P. 11) ios デバイスでの Horizon Client のインストールまたはアップグレード (P. 12) 組込み RSA SecurID ソフトウェアトークンの使用 (P. 13) TLS/SSL 詳細オプションの構成 (P. 14) VMware Blast オプションの構成 (P. 14) Horizon Client デフォルトの表示の構成 (P. 15) AirWatch を構成して ios デバイスに Horizon Client を配信する (P. 16) VMware によって収集される Horizon Client データ (P. 18) システム要件 Horizon Client をインストールする ios デバイスとその周辺機器は 一定のシステム要件を満たしている必要があります オペレーティングシステム外部キーボードスマートカード認証 Touch ID 認証 ios 以降 ios 9.x および ios 10 を含む ( オプション ) ipad Keyboard Dock および Apple Wireless Keyboard (Bluetooth) スマートカード認証の要件 (P. 8) を参照してください Touch ID 認証の要件 (P. 10) を参照してください VMware, Inc. 7

8 接続サーバ セキュリティサーバ および View Agent または Horizon Agent View 6.x 以降の最新メンテナンスリリース VMware ではセキュリティサーバまたは Unified Access Gateway アプライアンスの使用を推奨しています これにより お使いのデバイスでは VPN 接続が不要になります 表示プロトコル PCoIP VMware Blast(Horizon Agent 7.0 以降が必要 ) ネットワークプロトコル IPv4 IPv6(iOS 9.2 以降が必要 ) IPv6 環境で Horizon を使用する方法については View のインストール ドキュメ ントを参照してください リアルタイムオーディオビデオのシステム要件 リアルタイムオーディオビデオは 標準オーディオデバイス および Skype WebEx Google ハングアウトなどの一般的な会議用アプリケーションで動作します リアルタイムオーディオビデオをサポートするには Horizon の展開環境が特定のソフトウェアおよびハードウェア要件を満たす必要があります 重要オーディオ入力機能のみがサポートされます ビデオ機能はサポートされません リモートデスクトップ デスクトップには View Agent 5.3 以降をインストールする必要があります View Agent5.3 のデスクトップの場合 デスクトップには対応する Remote Experience Agent もインストールする必要があります たとえば View Agent 5.3 がインストー ルされている場合は View 5.3 Feature Pack 1 の Remote Experience Agent もイ ンストールする必要があります View Feature Pack のインストールと管理 を参照 してください View Agent 6.0 以降または Horizon Agent 7.0 以降がインストール されている場合 Feature Pack は必要ありません RDS デスクトップとリモートアプリケーションでリアルタイムオーディオビデオを使 用するには Horizon Agent 以降が必要です クライアントアクセスデバ イス リアルタイムオーディオビデオは Horizon Client for ios を実行するすべての ios デバイスでサポートされます 詳細については システム要件 (P. 7) を参照してく ださい スマートカード認証の要件 ユーザー認証にスマートカードを使用するクライアントシステムは 特定の要件を満たす必要があります Horizon Client for ios では Windows 7 Windows Vista Windows XP Windows 8.1 Windows 10 および Windows Server 2008 R2 ゲスト OS を実行するリモートデスクトップでのスマートカードの使用がサポートされてい ます Microsoft RDS ホストベースのデスクトップおよびアプリケーションでは Windows Server 2008 R2 および Windows Server 2012 R2 オペレーティングシステムがサポートされます ios 以降のオペレーティングシステ ムが必要です ユーザー認証にスマートカードを使用する各クライアントシステムには 次のソフトウェアおよびハードウェアが必要 です Horizon Client 互換性のあるスマートカードリーダー 製品固有のアプリケーションドライバ 8 VMware, Inc.

9 第 1 章セットアップとインストール また 製品固有のアプリケーションドライバをリモートデスクトップまたは Microsoft RDS ホストにインストールする必要もあります スマートカードで認証を行うユーザーはスマートカードを所有している必要があり 各スマートカードにはユーザー証明書が含まれる必要があります Horizon Client システムのこれらの要件を満たすことに加えて 他の Horizon コンポーネントは スマートカードをサポートするための特定の構成要件を満たす必要があります スマートカードの使用をサポートするように接続サーバを構成する方法については View 管理 を参照してください すべての信頼されたユーザー証明書に適用可能なすべての証明機関 (CA) 証明書を接続サーバホストまたはセキュリティサーバホスト上のサーバ信頼ストアファイルに追加する必要があります これらの証明書にはルート証明書が含まれ ユーザーのスマートカード証明書が中間証明機関によって発行された場合には中間証明書を含める必要があります スマートカード認証のために Active Directory で実行する必要があるタスクについては View 管理 を参照してください Horizon Client で [ ユーザー名のヒント ] フィールドを有効にする いくつかの環境では スマートカードユーザーは 単一のスマートカード証明書を使用して 複数のユーザーアカウン トを認証できます スマートカードによるサインイン時に ユーザーが [ ユーザー名のヒント ] フィールドにユーザー名を 入力します Horizon Client のログインダイアログボックスで [ ユーザー名のヒント ] フィールドを表示させるには Horizon Administrator の接続サーバインスタンスでスマートカードユーザー名のヒント機能を有効にする必要があります ス マートカードユーザー名のヒント機能は Horizon 7 バージョン 以降のサーバとエージェントでのみサポートされ ます スマートカードユーザー名のヒント機能を有効にする方法については View 管理 を参照してください 外部アクセスのセキュリティを確保するために お使いの環境でセキュリティサーバではなく Unified Access Gateway アプライアンスを使用している場合 スマートカードユーザー名のヒント機能をサポートするように Unified Access Gateway アプライアンスを構成する必要があります スマートカードユーザー名のヒント機能は Unified Access Gateway 以降でのみサポートされます Unified Access Gateway でスマートカードユーザー名 のヒント機能を有効にする方法については Unified Access Gateway の導入および設定 ドキュメントを参照してく ださい 注意 Horizon Client は スマートカードユーザー名のヒント機能が有効な場合 単一アカウントのスマートカード証 明書も引き続きサポートします スマートカード認証の構成 構成タスクでは カードリーダーとデバイスを接続してペアリングし スマートカード取り外しポリシーを設定します 開始する前に 正しいバージョンのクライアント デスクトップエージェント サーバ オペレーティングシステム スマートカードリーダー およびスマートカードを使用していることを確認します スマートカード認証の要件 (P. 8) を参照してください View インストールガイド の スマートカード認証のための Active Directory の準備 に説明されているタスクをまだ実行していない場合は そのタスクを実行します スマートカードの使用をサポートするように Horizon サーバを構成します View 管理ガイド のトピック スマートカード認証の構成 を参照してください VMware, Inc. 9

10 手順 1 スマートカードリーダーの製造元のマニュアルに従って デバイスとリーダーをペアリングします ios デバイスが 30 ピンコネクタを使用している場合は スマートカードリーダーをコネクタに接続できます ipad Air と iphone 5S では Lightning インターフェイスが使用されているため 30 ピンアダプタを使用してデバイス の 30 ピンコネクタにスマートカードリーダーを接続する必要があります 2 スマートカード取り外しポリシーを構成します オプション サーバにポリシーを設定する デスクトップにポリシーを設定する 説明 Horizon Administrator を使用してポリシーを設定する場合は スマートカードを取り外したときにユーザーを接続サーバから切断するか スマートカードを取り外したときに接続サーバに接続したままにして 再認証せずに新しいデスクトップやアプリケーションセッションを開始させるかを選択します a b c d e Horizon Administrator で [View 構成 ] - [ サーバ ] を選択します [ 接続サーバ ] タブで 接続サーバインスタンスを選択して [ 編集 ] をクリックします [ 認証 ] タブで [ スマートカードを取り外すときにユーザーセッションを切断する ] チェックボックスを選択または選択解除して スマートカードを取り外すときのポリシーを構成します [OK] をクリックして変更を保存します 接続サーバサービスを再起動して 変更を有効にします [ スマートカードを取り出すときはユーザーセッションを切断します ] チェックボックスを選択した場合 Horizon Client は ユーザーがスマートカードを取り出すときに [ 最近使用したファイル ] ウィンドウに戻ります グループポリシーエディタ (gpedit.msc) を使用する場合 操作なし ワークス テーションのロック 強制ログオフ または切断 ( リモートデスクトップセッションの場合 ) の設定を使用できます デスクトップのオペレーティングシステムで gpedit.msc を開いた後 [Windows の設定 ] - [ セキュリティの設定 ] - [ ローカルポリシー ] - [ セキュリティオプション ] - [ 対話式ログオン : スマートカード取り外し時の動作 ] に移動します グループポリシー更新を強制する構成を変更した後に gpupdate /force コマンドを実行し ます Touch ID 認証の要件 Horizon Client でユーザー認証に Touch ID を使用するには 特定の要件を満たす必要があります ipad および iphone モデル オペレーティングシステムの 要件 たとえば ipad Air 2 や iphone 6 などの Touch ID をサポートするすべての ipad または iphone モデル ios 8 以降 [Touch ID とパスコード ] 設定に少なくとも 1 つのフィンガープリントを追加します 接続サーバの要件 Horizon 6 バージョン 6.2 以降のリリース 生体認証を接続サーバで有効にします 詳細については View 管理 の 生体認証の構成 を参照してください 接続サーバインスタンスは 有効なルート署名の証明書を Horizon Client に提示する必要があります Horizon Client の要件 証明書確認モードを [ 信頼されていないサーバに接続しない ] または [ 信頼されていないサーバに接続する前に警告する ] に設定します 証明書確認モードの設定については Horizon Client の証明書確認モードの設定 (P. 27) を参照してください 10 VMware, Inc.

11 第 1 章セットアップとインストール サーバログインウィンドウの [Touch ID を有効にする ] をタップして Touch ID を有効にします ログインが成功すると Active Directory 認証情報が ios デバイスのキーチェーンに安全な状態で保存されます [Touch ID を有効にする ] オプションは 初回ログイン時に表示され Touch ID が有効にされた後は表示さ れません スマートカード認証や RSA SecurID および RADIUS の認証による二要素認証の一部として Touch ID を使用できま す Touch ID をスマートカード認証で使用すると PIN の入力後に Horizon Client がサーバに接続し Touch ID ログ インウィンドウは表示されません サポートされているデスクトップのオペレーティングシステム 管理者は ゲストオペレーティングシステムを使用して仮想マシンを作成し そのゲストオペレーティングシステムに エージェントソフトウェアをインストールします エンドユーザーは クライアントデバイスからこれらの仮想マシン にログインできます サポートされる Windows ゲスト OS のリストについては View のインストール を参照してください また View Agent 以降または Horizon Agent 7.0 以降を使用している場合 いくつかの Linux ゲスト OS がサ ポートされます システム要件 Horizon で使用するための Linux 仮想マシンの構成 およびサポートされている機能の リストについては Horizon 6 for Linux デスクトップのセットアップ または Horizon 7 for Linux デスクトップの セットアップ を参照してください Horizon Client 向けの接続サーバの準備 エンドユーザーがリモートデスクトップおよびアプリケーションに接続できるようにするには 管理者が特定のタスク を実行する必要があります エンドユーザーが接続サーバまたはセキュリティサーバに接続して リモートデスクトップまたはアプリケーションに アクセスするには 特定のプールの設定およびセキュリティの設定を構成する必要があります Unified Access Gateway を使用することを計画している場合 Unified Access Gateway と連携するように接続 サーバを構成します Unified Access Gateway の導入および設定 ドキュメントを参照してください Unified Access Gateway アプライアンスは セキュリティサーバのみがこれまで果たしてきたのと同じ役割を果 たします セキュリティサーバを使用している場合は 接続サーバ 5.3.x の最新メンテナンスリリースとセキュリティサーバ 5.3.x 以降のリリースを使用していることを確認します 詳細については View のインストール を参照してくだ さい クライアントデバイスにセキュアなトンネル接続を使用し その安全な接続を接続サーバまたはセキュリティサー バの DNS ホスト名を使用して構成する場合には クライアントデバイスがこの DNS 名を解決できることを確認し ます セキュアなトンネルを有効または無効にするには Horizon Administrator で [Horizon 接続サーバ設定の編集 ] ダ イアログボックスに移動して [ デスクトップへのセキュアなトンネル接続を使用する ] チェックボックスを使用しま す デスクトップまたはアプリケーションプールが作成済みであること および使用する予定のユーザーアカウントに プールへのアクセス権が付与されていることを確認します 詳細については Horizon 7 での仮想デスクトップの セットアップ または Horizon 7 での公開されたデスクトップとアプリケーションのセットアップ を参照してく ださい Horizon Client で RSA SecurID または RADIUS 認証などの 2 要素認証を使用するには 接続サーバでこの機能を 有効にする必要があります 詳細については View 管理 の 2 要素認証についてのトピックを参照してください VMware, Inc. 11

12 サーバ URL 情報や [ ドメイン ] ドロップダウンメニューなどの Horizon Client でセキュリティ情報を非表示にする には Horizon Administrator で [ クライアントのユーザーインターフェイスでサーバ情報を非表示 ] および [ クラ イアントのユーザーインターフェイスでドメインリストを非表示 ] を有効にします これらのグローバル設定は Horizon 7 バージョン 7.1 以降で使用できます グローバル設定の構成については View 管理 を参照してくだ さい [ ドメイン ] ドロップダウンメニューが表示されていない場合 <domain>\<username> または <user>name@<domain> の形式でユーザー名を [ ユーザー名 ] テキストボックスに入力して ドメイン情報を指定 する必要があります 重要 [ クライアントのユーザーインターフェイスでサーバ情報を非表示 ] および [ クライアントのユーザーインターフェイスでドメインリストを非表示 ] 設定を有効にしており 接続サーバインスタンスで 2 要素認証 (RSA SecureID または RADIUS) を選択している場合 Windows ユーザー名の一致を強制しないでください Windows ユーザー 名の一致を強制すると ユーザーはユーザー名のテキストボックスにドメイン情報を入力できなくなり ログインが 常に失敗するようになります 詳細については View 管理 の 2 要素認証についてのトピックを参照してください Touch ID 認証を使用するには 接続サーバで生体認証を有効にする必要があります 生体認証は Horizon 6 バー ジョン 6.2 以降でサポートされます 詳細については View 管理 を参照してください エンドユーザーが Horizon Client でパスワードを保存できるようにし 接続サーバインスタンスへの接続時に毎回 認証情報を指定しなくて済むようにするには 接続サーバホスト上でこの機能を使用するように Horizon LDAP を 構成します ユーザーがパスワードを保存できるのは この機能を使用するように Horizon LDAP が構成されており Horizon Client の証明書検証モードが [ 信頼されていないサーバに接続する前に警告する ] または [ 信頼されていない サーバに接続しない ] に設定されており 接続サーバが提示するサーバ証明書を Horizon Client が完全に検証でき る場合です 手順については View 管理 ドキュメントを参照してください デスクトップまたはアプリケーションプールが VMware Blast 表示プロトコルまたは PCoIP 表示プロトコルを使用 するように設定されているのを確認します 詳細については Horizon 7 での仮想デスクトップのセットアップ および Horizon 7 での公開されたデスクトップとアプリケーションのセットアップ を参照してください ios デバイスでの Horizon Client のインストールまたはアップグレード Horizon Client は VMware ダウンロードページまたは App Store からインストールすることができます 開始する前に ios デバイスをまだ設定していない場合は設定を行ってください Apple からのユーザーガイドを参照してください Horizon Client インストーラを含むダウンロードページの URL を調べておきます この URL は VMware のダウ 手順 ンロードページ または接続サーバインスタンスの URL である場合 があります 1 ios デバイス Mac または PC で インストーラファイルをダウンロードするための URL を参照するか または App Store で Horizon Client アプリケーションを検索します 2 アプリケーションをダウンロードします 3 Mac または PC にアプリケーションをダウンロードしたら ios デバイスをコンピュータに接続し itunes の画面 の指示に従います 4 インストールが成功したかどうかを判断するには [Horizon] アプリケーションアイコンが ios デバイスに表示さ れているかどうかを確認します 12 VMware, Inc.

13 第 1 章セットアップとインストール 組込み RSA SecurID ソフトウェアトークンの使用 RSA SecurID ソフトウェアのトークンを作成し エンドユーザーに配布した場合 PIN とトークンコードではなく PIN のみを入力すれば認証されます セットアップ要件 CTF(Compressed Token Format) またはダイナミックシードプロビジョニング (CT-KIP(Cryptographic Token Key Initialization Protocol) とも呼ばれる ) を使用して 使いやすい RSA 認証システムをセットアップできます この システムを使用すれば エンドユーザーに送信する URL を生成できます トークンをインストールするには エンドユー ザーはこの URL をクライアントデバイスの Horizon Client に直接貼り付けます エンドユーザーが接続サーバに Horizon Client で接続すると この URL を貼り付けるダイアログボックスが表示されます ソフトウェアトークンがインストールされた後 エンドユーザーは PIN を入力して認証を行います 外部 RSA トークン の場合は エンドユーザーは PIN とハードウェアまたはソフトウェア認証トークンによって生成されたトークンコード を入力する必要があります Horizon Client が RSA を有効にした接続サーバインスタンスに接続しているときに エンドユーザーが Horizon Client に URL をコピーして貼り付ける場合 次の URL プリフィックスがサポートされます viewclient-securid:// com.rsa.securid.iphone:// com.rsa.securid:// URL をタップしてトークンをインストールしているエンドユーザーについては プレフィックス viewclientsecurid:// のみがサポートされます ダイナミックシードプロビジョニングまたはファイルベース (CTF) のプロビジョニングの詳細については で Web ページ iphone デバイス用 RSA SecurID ソフトウェアトーク ン または で Android 用 RSA SecurID ソフトウェアトークン を参照 してください エンドユーザーへの指示 エンドユーザーに送る CTFString URL または CT-KIP URL を作成する場合 パスワード またはアクティベーション コード付 またはなしで URL を生成することができます 以下の情報を記載した電子メールで エンドユーザーにこの URL を送信してください [ ソフトウェアトークンのインストール ] ダイアログボックスに移動する手順 接続サーバインスタンスに接続するときに RSA SecurID 認証情報の入力を求める Horizon Client ダイアログボッ クスの [ 外部トークン ] をタップするよう エンドユーザーに指示します プレーンテキストの CTFString URL または CT-KIP URL URL に書式が設定されている場合 Horizon Client で使用すると エラーメッセージが表示されます 作成した CT-KIP URL にアクティベーションコードが含まれていない場合は アクティベーションコード エンドユーザーは ダイアログボックスのテキストフィールドにこのアクティベーションコードを入力します CT-KIP URL にアクティベーションコードが含まれている場合 [ ソフトウェアトークンのインストール ] ダイアログ ボックスの [ パスワードまたはアクティベーションコード ] テキストボックスには何も入力する必要がないことをエ ンドユーザーに指示してください VMware, Inc. 13

14 TLS/SSL 詳細オプションの構成 Horizon Client と Horizon サーバ間 および Horizon Client とリモートデスクトップのエージェント間の通信を暗号 化するために使用するセキュリティプロトコルと暗号化アルゴリズムを選択できます デフォルトで TLSv1.0 TLSv1.1 および TLSv1.2 は有効です SSL v2.0 と 3.0 はサポートされません デフォルトの暗号制御文字列は!aNULL:kECDH+AESGCM:ECDH+AESGCM:RSA+AESGCM:kECDH+AES:ECDH+AES:RSA +AES になります クライアントの接続先である Horizon Server で有効になっていないセキュリティプロトコルを Horizon Client に対し て構成すると TLS/SSL エラーが発生して接続に失敗します 接続サーバインスタンスで許可されているセキュリティプロトコルの構成方法については View セキュリティ を参 照してください 手順 1 Horizon Client ウィンドウの下部にある [ 設定 ] をタップします 2 [SSL 詳細オプション ] をタップします 3 [ 設定をデフォルトにリセット ] オプションが [ オフ ] に設定されていることを確認します 4 セキュリティプロトコルを有効または無効にするには セキュリティプロトコル名の横にある [ オン ] または [ オフ ] を切り替えます 5 暗号制御文字列を変更する場合は デフォルトの文字列を置き換えます 6 ( オプション ) デフォルト設定に戻す必要がある場合は ウィンドウの右上隅にある [ リセット ] をタップします 変更は 次回 サーバに接続したときに有効になります VMware Blast オプションの構成 VMware Blast 表示プロトコルを使用するリモートデスクトップセッションとアプリケーションセッションの H.264 デコードとネットワーク条件のオプションを構成できます サーバにログインした後は ネットワーク条件オプションは変更できません H.264 デコードは サーバにログインする前後で構成できます 開始する前にこの機能には Horizon Agent 7.0 以降が必要です 手順 1 Horizon Client ウィンドウの下部にある [ 設定 ] をタップし [VMware Blast] をタップします サーバにログインするときに VMware Blast が優先されるプロトコルになっている場合にのみ [VMware Blast] 設定が表示されます サーバにログインした後は ネットワーク条件オプションは変更できません 14 VMware, Inc.

15 第 1 章セットアップとインストール 2 デコードとネットワーク条件のオプションを構成します オプション アクション H.264 接続サーバに接続する前または後で このオプションを構成し Horizon Client で H.264 のデコードを許可します このオプションが選択されると ( デフォルト設定 ) エージェントが H.264 ソフトウェアまたはハードウェアエンコードをサポートしている場合に Horizon Client は H. 264 デコードを使用します エージェントが H.264 ソフトウェアまたはハードウェアエンコードをサポートしていない場合 Horizon Client は JPG/PNG デコードを使用します JPG/PNG デコードを使用するには このオプションを選択解除します ネットワーク条件 接続サーバに接続する前のみ このオプションを構成できます 次のネットワーク条件オプションのいずれかを選択します [ 良好 ] - Horizon Client TCP ネットワークのみを使用します このオプションは LAN 環境で理想的です [ 通常 ( デフォルト ) ] - Horizon Client 混合モードで動作します 混合モードでは Horizon Client は サーバに接続するときに TCP ネットワークを使用し エージェントと Blast Security Gateway( 有効な場合 ) が Blast Extreme Adaptive Transport (BEAT) 接続をサポートしている場合に BEAT を使用します このオプションがデフォルトの設定です [ 不良 ] - Horizon Client BEAT トンネルサーバがサーバで有効になっている場合は BEAT ネットワークのみを使用し 有効になっていない場合は混合モードに切り替えます 注意 Horizon 7 バージョン 7.1 以前では 接続サーバおよびセキュリティサーバインスタンスは BEAT トンネルサーバをサポートしません Unified Access Gateway 2.9 以降では BEAT トンネルサーバをサポートします 接続サーバおよびセキュリティサーバインスタンスの Blast Security Gateway は BEAT ネットワークをサポートしません H.264 の変更は ユーザーが次にリモートデスクトップまたはアプリケーションに接続して VMware Blast 表示プロト コルを選択したときに有効になります 変更内容は 既存の VMware Blast セッションには影響しません Horizon Client デフォルトの表示の構成 Horizon Client の起動時に 最近使用したデスクトップやアプリケーション またはサーバのショートカットを表示するかどうかを設定します 手順 1 Horizon Client ウィンドウの下部にある [ 設定 ] をタップします 2 [ デフォルトの表示 ] をタップします 3 オプションをタップしてデフォルトの表示を選択します オプション 説明 [ 最近使用したファイル ] Horizon Client を起動すると [ 最近使用したファイル ] ウィンドウが表示されます [ 最近使用したファイル ] ウィンドウには 最近使用されたデスクトップやアプリケーションへのショートカットが表示されます これはデフォルトの設定です サーバ Horizon Client を起動すると [ サーバ ] ウィンドウが表示されます [ サーバ ] ウィンドウには Horizon Client に追加したサーバへのショートカットが表示されます デフォルトの表示の選択は ただちに反映されます VMware, Inc. 15

16 AirWatch を構成して ios デバイスに Horizon Client を配信する AirWatch を構成して ios デバイスユーザーに Horizon Client を配信できます オプションで接続サーバインスタンスのデフォルトリストを指定できます 指定した接続サーバインスタンスは Horizon Client にショートカットとして表示されます 開始する前に AirWatch のインストールと展開を行います を参照してください AirWatch コンソールについて理解しておきます この手順は AirWatch コンソールの使用方法を理解しているこ 手順 とを前提にしています 詳細については AirWatch のマニュアルまたはオンラインヘルプを参照してください 1 管理者として AirWatch コンソールにログインします 2 [ アカウント ] - [ ユーザー ] - [ リスト表示 ] を選択し [ ユーザーを追加 ] をクリックして モバイルデバイスで Horizon Client を実行するユーザーのユーザーアカウントを追加します 3 [ アカウント ] - [ ユーザー ] - [ ユーザーグループ ] を選択し [ 追加 ] をクリックして 作成したユーザーアカウント用 のユーザーグループを作成します 4 Horizon Client アプリケーションを AirWatch にアップロードして追加します a b c d [ アプリとブック ] - [ アプリケーション ] - [ リスト表示 ] を選択し [ パブリック ] タブで [ アプリケーションの追加 ] をクリックします App Store で VMware Horizon Client for Apple ios を検索して選択します [ 情報 ] タブで アプリケーション名を入力し サポートされる ios デバイスのモデルを指定します [ 割り当て ] タブで Horizon Client アプリケーションを作成したユーザーグループに割り当てます 16 VMware, Inc.

17 第 1 章セットアップとインストール e ( オプション ) 1 つ以上のデフォルトサーバを構成します 指定したサーバは VMware Horizon Client にショートカットとして表示されます 注意この機能は ios 7 以降のデバイスでのみサポートされています デフォルトの接続サーバリストを ios 6 デバイスにプッシュすることはできません オプション サーバ ユーザー名 およびドメイン情報を構成する サーバ情報のみを構成する 説明 [ 展開 ] タブで プッシュモードを選択して [ アプリケーション構成を送信 ] チェックボックスをオンにして [ 構成キー ] テキストボックスに broker_list を入力して [ 値のタイプ ] ドロップダウンメニューから [ 文字列 ] を選択し [ 構成値 ] テキストボックスに JSON 形式でデフォルトサーバのリストを入力します server プロパティを使用して サーバの IP アドレスまたはホスト名を指定し username と domain プロパティを使用して サーバを使用する資格を持つ ユーザーの名前とドメインを指定し description プロパティを使用して サーバの説明を指定します 次の例では 4 つのデフォルトサーバが指定されています {"settings":{ "server-list":[ {"server":" ","description":"view server 1"}, {"server":" ","description":"view server 2"}, {"server":" ","description":"view server 3"}, {"server":"viewserver4.mydomain.com","description" :"View server 4","username":"vmware","domain":"view"} ]}} [ 展開 ] タブで プッシュモードを選択して [ アプリケーション構成を送信 ] チェックボックスをオンにして [ 構成キー ] テキストボックスに servers を入力し て [ 値のタイプ ] ドロップダウンメニューから [ 文字列 ] を選択し [ 構成値 ] テキストボックスにサーバの IP アドレスまたはホスト名を入力します servers は 大文字と小文字が区別されます サーバのリストを指定するには [ 構成値 ] テキストボックスに 複数の IP アドレスまたはホスト名をカンマで区切って入力します 次の例では 3 つのデフォルトサーバが指定されています , viewserver4.mydomain.com, f Horizon Client アプリケーションを公開します 5 各 ios デバイスに AirWatch MDM Agent をインストールしてセットアップします AirWatch MDM Agent は itunes からダウンロードできます 6 AirWatch コンソールを使用して Horizon Client アプリケーションをモバイルデバイスにインストールします [ 展開 ] タブの有効日より前に Horizon Client アプリケーションをインストールすることはできません AirWatch により Horizon Client アプリケーションに関連付けたユーザーグループ内の ios デバイスに Horizon Client が配信されます ユーザーが Horizon Client を起動したときに Horizon Client はデバイス上の AirWatch MDM Agent と通信します 接続サーバインスタンスのデフォルトリストを構成した場合は AirWatch によってサーバ情報がデバイス上の AirWatch MDM Agent にプッシュされ これらのサーバのショートカットが Horizon Client に表示されます 次に進む前に AirWatch コンソールを使用して Horizon Client アプリケーションを編集し この変更を ios デバイスにプッシュすることができます たとえば デフォルトの接続サーバインスタンスを Horizon Client アプリケーションのサーバリストに追加することができます VMware, Inc. 17

18 VMware によって収集される Horizon Client データ 所属する企業がカスタマーエクスペリエンス向上プログラムに参加している場合 VMware は Horizon Client の特定フィールドのデータを収集します 機密情報が含まれるフィールドは 匿名扱いとなります VMware は クライアント上で情報を収集し ハードウェアとソフトウェアの互換性を優先度付けします 社内の管理者がカスタマーエクスペリエンス向上プログラムへの参加を決めた場合 VMware はお客様のご要望に対する VMware の対応を改善する目的で 現在ご使用の配置に関する匿名データを収集します 企業が特定できるような情報は収集されません Horizon Client の情報は最初に接続サーバに送信されてから 接続サーバインスタンス デスクトッププール およびリモートデスクトップのデータと共に VMware に送信されます 情報は接続サーバへ送信される途中で暗号化されますが クライアントシステムの情報は暗号化されずに ユーザー固有のディレクトリ内に記録されます この記録には 個人情報は含まれません 接続サーバをインストールする管理者は 接続サーバインストールウィザードの実行時に VMware カスタマーエクスペリエンス改善プログラムに参加するかどうかを選択できます 管理者はインストール後に Horizon Administrator でオプションを設定できます 表 1 1. カスタマーエクスペリエンス向上プログラムに関して Horizon Client で収集されるデータ 説明 Horizon Client アプリケーションを開発する企業 このフィールドは匿名になりますか? いいえ 値の例 VMware 製品名いいえ VMware Horizon Client クライアント製品のバージョン いいえ ( 形式は <x.x.x-yyyyyy> で <x.x.x> はクライアントのバージョン 番号 <yyyyyy> はビルド番号です ) クライアントのバイナリアーキテクチャいいえ以下に例を挙げます i386 x86_64 arm クライアントのビルド名いいえ以下に例を挙げます VMware-Horizon-Client-Win32-Windows VMware-Horizon-Client-Linux VMware-Horizon-Client-iOS VMware-Horizon-Client-Mac VMware-Horizon-Client-Android VMware-Horizon-Client-WinStore ホスト OS いいえ以下に例を挙げます Windows 8.1 Windows 7 64 ビット Service Pack 1 (Build 7601) iphone OS (9B206) Ubuntu LTS Mac OS X (12F45) ホスト OS のカーネルいいえ以下に例を挙げます Windows SP1 Darwin Kernel バージョン :Sun Apr 8 21:52:26 PDT 2012;root:xnu ~1/RELEASE_ARM_S5L8945X Darwin Linux generic #98-Ubuntu SMP Mon Sep 24 17:27:10 UTC 2012 不明 (Windows ストア版 ) 18 VMware, Inc.

19 第 1 章セットアップとインストール 表 1 1. カスタマーエクスペリエンス向上プログラムに関して Horizon Client で収集されるデータ ( 続き ) 説明 このフィールドは匿名になりますか? 値の例 ホスト OS のアーキテクチャいいえ以下に例を挙げます x86_64 i386 armv71 ARM ホストシステムのモデルいいえ以下に例を挙げます Dell Inc. OptiPlex 960 ipad3,3 MacBookPro8,2 ホストシステムの CPU いいえ以下に例を挙げます ホストシステムのプロセッサのコア数いいえ例 : 4 Dell Inc. Precision WorkStation T3400 (A04 03/21/2008) Intel(R) Core(TM)2 Duo CPU 3.00GH Intel(R) Core(TM)2 Quad CPU 2.40GH 不明 (ipad) ホストシステムのメモリ容量 (MB) いいえ以下に例を挙げます 4096 不明 (Windows ストア版 ) 接続された USB デバイスの数 いいえ 2(USB デバイスのリダイレクトは Linux Windows および Mac クライアントでのみサポートされています ) 同時並行する USB デバイスの最大接続数いいえ 2 USB デバイスベンダー ID いいえ以下に例を挙げます Kingston NEC Nokia Wacom USB デバイス製品 ID いいえ以下に例を挙げます DataTraveler ゲームパッド ストレージドライブ 無線マウス USB デバイスファミリいいえ以下に例を挙げます セキュリティ ヒューマンインターフェイスデバイス イメージング USB デバイス使用数いいえ ( デバイスが共有された回数 ) VMware, Inc. 19

20 20 VMware, Inc.

21 URI を使用した Horizon Client の構成 2 Uniform Resource Identifier (URI) を使用して作成できるリンク付きの Web ページや電子メールでは エンドユーザーがクリックすると Horizon Client が起動したり サーバに接続したり 特定の構成オプションを持つ特定のデスクトップまたはアプリケーションを開いたりできます エンドユーザー用の Web または電子メールのリンクを作成することで リモートデスクトップまたはアプリケーションへの接続プロセスを簡素化できます 部分的または以下のすべての情報を提供する URI を作成することでこれらのリンクを作成すれば エンドユーザーは入力する必要がありません 接続サーバのアドレス 接続サーバのポート番号 Active Directory ユーザー名 Active Directory ユーザー名と異なる場合 RADIUS または RSA SecurID ユーザー名 ドメイン名 デスクトップまたはアプリケーション表示名 セッションのリセット ログアウト 開始を含むアクション URI を作成するには Horizon Client 固有のパスとクエリ部分と共に vmware-view URI スキーマを使用します 注意クライアントソフトウェアがすでにクライアントコンピュータにインストールされている場合にのみ URI を使用 して Horizon Client を起動できます この章では次のトピックについて説明します vmware-view URI を作成するための構文 (P. 21) vmware-view URI の例 (P. 23) vmware-view URI を作成するための構文 構文には vmware-view URI スキーム デスクトップやアプリケーションを指定するためのパス部分 オプションでデ スクトップやアプリケーションのアクション または構成オプションを指定するためのクエリが含まれます URI 仕様 以下の構文を使用して Horizon Client を起動するための URI を作成します vmware-view://[<authority-part>][/<path-part>][?<query-part>] VMware, Inc. 21

22 必要となる唯一の要素は URI スキーム vmware-view です 一部のクライアント OS のバージョンによっては スキー マ名は大文字と小文字の区別があります したがって vmware-view を使用してください 重要すべての部分で 非 ASCII 文字は UTF-8 [STD63] に基づいて最初にエンコードされる必要があり 次に対応する UTF-8 シーケンスの各オクテットは URI 文字として表されるパーセントでエンコードされる必要があります ASCII 文字のエンコードについての詳細は の URL エンコーディング資料を参照して ください <authority-part> サーバアドレス オプションでユーザー名 非デフォルトポート番号 またはその両 方を指定します サーバ名ではアンダースコア (_) はサポートされません サーバ名 は DNS 構文に一致する必要があります ユーザー名を指定するには 以下の構文を使用します : user1@<server-address> ドメインが含まれる UPN アドレスを指定できません ドメインを指定するには URI で domainname クエリ部分を使用できます ポート番号を指定するには 以下の構文を使用します : <server-address>:<port-number> <path-part> <query-part> デスクトップまたはアプリケーションを指定します デスクトップ表示名またはアプリ ケーション表示名を使用します この名前は デスクトップまたはアプリケーション プールの作成時に Horizon Administrator で指定した名前です 表示名にスペースが 含まれている場合 %20 エンコーディング機能を使用してスペースを表します 使用する構成オプション または実行するデスクトップかアプリケーションアクショ ンを指定します クエリは大文字と小文字の区別がありません 複数のクエリを使用す るには クエリの間にアンパサンド (&) を使用します クエリが違いに競合する場合 リストの最後のクエリが使用されます 次の構文を使用します : <query1>=<value1>[&<query2>=<value2>...] サポートされるクエリ このトピックでは このタイプの Horizon Client でサポートされるクエリを示します デスクトップクライアントやモ バイルクライアントなどの複数のクライアントタイプ用に URI を作成する場合は クライアントシステムの各タイプの VMware Horizon Client の使用を参照してください 操作 表 2 1. アクションクエリで使用できる値 値 browse 説明 指定したサーバにホストされている使用可能なデスクトップおよびアプリケーションのリストを表示します このアクションを使用しているときに デスクトップまたはアプリケーションを指定する必要はありません browse アクションを使用し デスクトップまたはアプリケーションを指 定する場合 そのデスクトップまたはアプリケーションは使用できるアイテムのリストで強調表示されます start-session 指定したデスクトップまたはアプリケーションを開きます アクションクエリが提供されず デスクトップまたはアプリケーション名が提供されなければ start-session がデフォルトアクションとなります reset 指定したデスクトップまたはリモートアプリケーションをシャットダウンして再起動します 保存されてないデータは失われます リモートデスクトップのリセットは 物理 PC のリセットボタンを押すことに相当します 22 VMware, Inc.

23 第 2 章 URI を使用した Horizon Client の構成 表 2 1. アクションクエリで使用できる値 ( 続き ) 値 restart logoff 説明 指定したデスクトップをシャットダウンして再起動します リモートデスクトップの再起動は Windows オペレーティングシステムを再起動することと同じです オペレーティングシステムでは 通常 ユーザーは再起動する前に未保存データを保存するよう求められます リモートデスクトップのゲスト OS からユーザーをログオフします アプリケーションを指定すると アクションは無視されるか エンドユーザーに警告メッセージ 無効な URI アクション が表示されます args リモートアプリケーションの起動に追加するコマンドライン引数を指定します args=< 値 > の構文を使用します < 値 > には文字列を指定します 次の文字についてはパーセ ントエンコーディングを使用します コロン (:) には %3A を使用します バックスラッシュ (\) には %5C を使用します スペース ( ) には %20 を使用します 二重引用符 (") には %22 を使用しますたとえば Notepad++ アプリケーションに "My new file.txt" というファイル名を指定するには %22My%20new%20file.txt%22 を使用します appprotocol defaultlaunchview desktopprotocol domainname tokenusername リモートアプリケーションの場合 有効な値は PCOIP と BLAST です たとえば PCoIP を指定するには appprotocol=pcoip 構文を使用します Horizon Client の起動時のデフォルトの表示を設定します 有効な値は recent お よび servers です リモートデスクトップの場合 有効な値は PCOIP と BLAST です たとえば PCoIP を指定するには desktopprotocol=pcoip 構文を使用します リモートデスクトップやアプリケーションに接続しているユーザーに関連付けられて いる NETBIOS ドメイン名例として mycompany.com ではなく mycompany を使用 してください RSA または RADIUS ユーザー名を指定します RSA または RADIUS ユーザー名が Active Directory ユーザー名と異なる場合に限ってこのクエリを使用します このク エリを指定せず RSA または RADIUS 認証が必要である場合 Windows ユーザー名 が使用されます この構文は tokenusername=<name> です vmware-view URI の例 vmware-view URI スキームでハイパーテキストリンクまたはボタンを作成し これらのリンクを電子メールまたは Web ページに含めることができます エンドユーザーはこれらのリンクをクリックして たとえば 指定した起動オプションで特定のリモートデスクトップを開くことができます URI 構文の例 各 URI の例に続いて URI リンクをクリック後にエンドユーザーに表示される事柄について説明します 1 vmware-view://view.mycompany.com/primary%20desktop?action=start-session VMware, Inc. 23

24 Horizon Client が起動し view.mycompany.com サーバに接続します ログインボックスが表示され ユーザー 名 ドメイン名 およびパスワードが求められます ログインに成功すると クライアントはディスプレイ名が [Primary Desktop( プライマリデスクトップ )] として表示されるデスクトップに接続し ユーザーはゲスト OS に ログインされます 注意デフォルトの表示プロトコルおよびウィンドウサイズが使用されます デフォルトの表示プロトコルは PCoIP です デフォルトのウィンドウサイズは全画面表示です 2 vmware-view://view.mycompany.com:7555/primary%20desktop この URI は前の例と同じ効果がありますが 接続サーバに 7555 の非デフォルトポートを使用するところが異なります ( デフォルトのポートは 443 です ) デスクトップ ID が提供されるので start-session アクションが URI に含まれていない場合であっても デスクトップが開きます 3 vmware-view://fred@view.mycompany.com/finance%20desktop?desktopprotocol=pcoip Horizon Client が起動し view.mycompany.com サーバに接続します ログインボックスで [ ユーザー名 ] テキ ストボックスに [fred] という名前が入力されます ユーザーはドメイン名とパスワードを入力する必要があります ログインに成功すると クライアントはディスプレイ名が [Finance Desktop( ファイナンスデスクトップ )] とし て表示されるデスクトップに接続し ユーザーはゲスト OS にログインされます PCoIP 表示プロトコルを使用して 接続します 4 vmware-view://view.mycompany.com/calculator?action=start-session&appprotocol=blast Horizon Client が起動し view.mycompany.com サーバに接続します ユーザーは ログインボックスにユー ザー名 ドメイン名 およびパスワードを入力する必要があります ログインに成功すると クライアントは表示名 が [Calculator] と表示されるアプリケーションに接続されます VMware Blast 表示プロトコルを使用して接続しま す 5 vmware-view://fred@view.mycompany.com/finance%20desktop?domainname=mycompany Horizon Client が起動し view.mycompany.com サーバに接続します ログインボックスで [ ユーザー名 ] テキ ストボックスに [fred] という名前が入力され [ ドメイン ] テキストボックスに [mycompany] が入力されます ユーザーはパスワードを入力する必要があるだけです ログインに成功すると クライアントはディスプレイ名が [Finance Desktop( ファイナンスデスクトップ )] として表示されるデスクトップに接続し ユーザーはゲスト OS にログインされます 6 vmware-view://view.mycompany.com/ Horizon Client が起動し ユーザーは view.mycompany.com サーバに接続するためにログインを求められます 7 vmware-view://view.mycompany.com/primary%20desktop?action=reset Horizon Client が起動し view.mycompany.com サーバに接続します ログインボックスが表示され ユーザー 名 ドメイン名 およびパスワードが求められます ログインに成功すると Horizon Client はダイアログボックス を表示し プライマリデスクトップのリセット操作を確認することをユーザーに求めます 注意 Horizon 管理者がデスクトップのリセット機能を有効にしている場合にのみ このアクションを実行できます 8 vmware-view://view.mycompany.com/primary%20desktop?action=restart Horizon Client が起動し view.mycompany.com サーバに接続します ログインボックスが表示され ユーザー名 ドメイン名 およびパスワードが求められます ログインに成功すると Horizon Client はダイアログボックスを表示し プライマリデスクトップの再起動操作を確認することをユーザーに求めます 注意 Horizon 管理者がデスクトップ再起動機能を有効にしている場合にのみ このアクションを実行できます 9 vmware-view:// クライアントがすでに実行されている場合は Horizon Client アプリケーションがフォアグラウンドで表示されます クライアントがまだ実行されていない場合は Horizon Client が起動します 24 VMware, Inc.

25 第 2 章 URI を使用した Horizon Client の構成 10 vmware-view://?defaultlaunchview=recent Horizon Client が起動し [ 最近使用したファイル ] ウィンドウが表示されます 11 vmware-view:// /my%20notepad++?args=%22my%20new%20file.txt%22 Notepad++ をサーバ で起動して 引数 My new file.txt をアプリケーションの起動コマンドに渡 します ファイル名にはスペース文字が含まれるため 二重引用符で囲まれています 12 vmware-view:// /notepad++%2012?args=a.txt%20b.txt Notepad++ 12 をサーバ で起動して 引数 a.text b.txt をアプリケーションの起動コマンドに渡 します 引数は引用符で囲まれていないため スペース文字によってファイル名が分割され 2 つのファイルが Notepad++ で別々に開きます 注意アプリケーションによって コマンドラインの引数を使用する方法が異なる場合があります たとえば 引数 a.txt b.txt をワードバッドに渡すと ワードバッドは a.txt の 1 ファイルのみを開きます HTML コードの例 URI を使用してハイパーリンクおよびボタンを作成し E メールまたは Web ページに含めることができます 以下の例 は [Test Link( テストリンク )] と言うハイパーリンクおよび [TestButton] と言うボタンのコードを記述するために最 初の URI の例から URI を使用する方法を示します <html> <body> <a href="vmware-view://view.mycompany.com/primary%20desktop?action=startsession">test Link</a><br> <form><input type="button" value="testbutton" onclick="window.location.href= 'vmware-view://view.mycompany.com/primary%20desktop?action=start-session'"></form> <br> </body> </html> VMware, Inc. 25

26 26 VMware, Inc.

27 リモートデスクトップおよびアプリケー 3 ション接続の管理 Horizon Client を使用してサーバに接続し 接続するサーバのリストを編集し リモートデスクトップにログインするか リモートデスクトップからログオフし リモートアプリケーションを使用します トラブルシューティングを目的として リモートデスクトップおよびアプリケーションをリセットすることもできます 管理者によるリモートデスクトップのポリシーの構成方法によっては エンドユーザーはデスクトップで多くの操作を実行できるようになります この章では次のトピックについて説明します Horizon Client の証明書確認モードの設定 (P. 27) リモートデスクトップまたはアプリケーションへの接続 (P. 28) 保存済みサーバの管理 (P. 30) お気に入りのリモートデスクトップまたはアプリケーションの選択 (P. 31) リモートデスクトップまたはアプリケーションからの切断 (P. 32) リモートデスクトップからログオフする (P. 32) デスクトップショートカットとアプリケーションショートカットの管理 (P. 32) Horizon Client での 3D タッチの使用 (P. 33) Horizon Client での Spotlight 検索の使用 (P. 34) Horizon Client でのスプリットビューとスライドオーバの使用 (P. 34) Horizon Client ウィジェットの使用 (P. 34) Horizon Client の証明書確認モードの設定 管理者は またときにはエンドユーザーは サーバの証明書チェックが失敗した場合にクライアント接続を拒否するかどうかを設定できます 証明書確認は 接続サーバと Horizon Client 間の SSL 接続に対して実行されます 証明書検査では 次のような検査が行われます 証明書の目的は 送信側の ID 検証やサーバ通信の暗号化以外にあるか つまり 証明書のタイプは正しいか 証明書は期限切れになっているか また有効なのは未来のみか つまり 証明書はコンピュータの時刻に応じて有効になっているか 証明書上の共通名は それを送信するサーバのホスト名と一致しているか ロードバランサが Horizon Client を Horizon Client で入力したホスト名と一致しない証明書を持つサーバにリダイレクトした場合 不一致が発生する可能性があります クライアントにホスト名ではなく IP アドレスを入力した場合でも 不一致の原因となる可能性があります VMware, Inc. 27

28 不明なまたは信頼されていない証明機関 (CA) によって署名された証明書か 自己署名された証明書は 信頼されていない CA の証明書タイプの 1 つです チェックをパスするには 証明書のトラストチェーンが デバイスのローカル証明書ストアでルートになっている必要があります 重要ユーザーが ios デバイスにインストールできる自己署名付ルート証明書を配布する情報については Apple の Web サイトの手順を参照してください たとえば ipad については を参照してください 証明書確認モードを設定するには Horizon Client ウィンドウの下部にある [ 設定 ] をタップし [ サーバ証明書検証モー ド ] をタップします 選択肢は次の 3 つです [ 信頼が確認されていないサーバには絶対に接続しない ] 証明書の確認に失敗した場合 クライアントはサーバに接 続できなくなります 失敗したチェックは エラーメッセージに一覧表示されます [ 信頼されていないサーバに接続する前に警告する ] サーバが自己署名証明書を使用していることが原因で 証明書 の確認に失敗した場合 [ 続行 ] をクリックして警告を無視することができます 自己署名証明書の場合 証明書名が Horizon Client に入力したサーバ名と一致する必要はありません [ サーバ ID 証明書を検証しない ] この設定は 証明書確認が実行されないことを示します 証明書確認モードが [ 警告 ] に設定されている場合でも 自己署名証明書を使用する接続サーバインスタンスに接続するこ とができます 後で管理者が信頼される証明機関からのセキュリティ証明書をインストールし 接続時のすべての証明書チェックにパス するようになると この信頼された接続はその特定のサーバに対して記録されます その後 このサーバが自己署名証明 書を再び提示すると 接続は失敗します 特定のサーバが完全に検証可能な証明書を提示した後は 必ずその処理が行わ れます リモートデスクトップまたはアプリケーションへの接続 リモートデスクトップまたはアプリケーションに接続するには サーバ名を指定し ユーザーアカウントの認証情報を入力する必要があります リモートアプリケーションを使用するには 接続サーバ 6.0 以降に接続する必要があります 注意エンドユーザーがリモートデスクトップにアクセスする前に クライアントデバイスからリモートデスクトップ にログインすることが可能であることをテストします 開始する前に Active Directory ユーザー名とパスワード RSA SecurID ユーザー名とパスコード RADIUS 認証ユーザー名とパスコードなどのログイン認証情報を取得します ログイン用の NETBIOS ドメイン名を取得します 例として mycompany.com ではなく mycompany を使用してください 管理タスクの実行については Horizon Client 向けの接続サーバの準備 (P. 11) で説明しています 社内ネットワークの外部から接続し リモートデスクトップまたはアプリケーションへのアクセスにセキュリティサーバを使用していない場合 クライアントデバイスが VPN 接続を使用するように設定されていることを確認し この接続をオンにします 重要ほとんどの場合 VPN ではなく セキュリティサーバを使用します 社内にワイヤレスネットワークがあって デバイスが使用できるリモートデスクトップへのアクセスがルーティン グ可能な場合 セキュリティサーバまたは VPN 接続を設定する必要はありません 28 VMware, Inc.

29 第 3 章リモートデスクトップおよびアプリケーション接続の管理 リモートデスクトップまたはアプリケーションへのアクセスを提供するサーバの完全修飾ドメイン名 (FQDN) があることを確認します サーバ名ではアンダースコア (_) はサポートされません ポートが 443 でない場合 ポート番号も必要です 組み込み RSA SecurID ソフトウェアを使用する予定がある場合 適切な CT-KIP URL およびアクティベーションコードを持っていることを確認してください 組込み RSA SecurID ソフトウェアトークンの使用 (P. 13) を参照してください 接続サーバによって示された SSL 証明書に対して証明書確認モードを構成します Horizon Client の証明書確認モードの設定 (P. 27) を参照してください 認証に Touch ID を使用する予定の場合は ios デバイスの [Touch ID とパスコード ] 設定に少なくとも 1 つの指紋を追加する必要があります Touch ID 認証の詳細な要件については Touch ID 認証の要件 (P. 10) を参照してください 手順 1 VPN 接続が必要な場合 VPN をオンにしてください 2 ios デバイスで [Horizon] アプリケーションのアイコンをタップします 3 サーバに接続します オプション 新規サーバに接続 既存サーバに接続 アクション サーバの名前を入力し 説明 ( オプション ) を入力してから [ サーバの追加 ] をタップします [ サーバ ] ウィンドウのサーバアイコンをタップします Horizon Client とサーバとの接続には常に SSL が使用されます SSL 接続のデフォルトポートは 443 です サー バがデフォルトポートを使用するように構成されていない場合 以下の例にある形式を使用します view.company.com: スマートカードが必要となる場合またはオプションである場合 使用するスマートカード証明書を選択して PIN を 入力します スマートカードに証明書が 1 つしかない場合 その証明書はすでに選択されています 多くの証明書がある場合は 必要に応じてスクロールできます 5 RSA SecurID の認証情報または RADIUS の認証証明書の入力を求めるダイアログが表示されたら 認証情報を入力 するか 組込み RSA SecurID トークンを使用する予定の場合は 組込みトークンをインストールします オプション 既存のトークン ソフトウェアトークンのインストール アクション スマートフォンでハードウェア認証トークンまたはソフトウェア認証トークンを使用している場合 ユーザー名とパスコードを入力します パスコードには PIN とトークンで生成された番号が含まれる場合があります [ 外部トークン ] をクリックします [ ソフトウェアトークンのインストール ] ダイアログボックスに管理者から E メールで送信された CT-KIP URL または CTFString URL を貼り付けてください URL にアクティベーションコードが含まれている場合 [ パスワードとアクティベーションコード ] テキストボックスには何も入力する必要がありません 6 再度 RSA SecurID 認証情報または RADIUS 認証情報を入力するダイアログが表示されたら トークンで次に生成された番号を入力します PIN および 過去に生成され 入力したものと同じ番号は入力しないでください 必要に応じて 新しい番号が生成されるのを待ちます この手順は 最初のパスコードの入力をミスした または RSA サーバの設定が変更された時にのみ 必要になります VMware, Inc. 29

30 7 ( オプション ) [Touch ID を有効にする ] 設定を使用できる場合は 設定をオンにして Touch ID を認証に使用します [Touch ID を有効にする ] 設定は 生体認証がサーバで有効になっていて 以前に Touch ID で認証されたことがない場合にのみ使用できます 8 ユーザー名とパスワードの入力を要求されたら Active Directory 認証情報を入力します a b 少なくとも 1 台のデスクトップまたはアプリケーションプールを使用する資格が付与されているユーザーのユー ザー名とパスワードを入力します ドメインを選択します [ ドメイン ] ドロップダウンメニューが表示されていない場合 <username>@<domain> または <domain>\<username> の形式でユーザー名を入力する必要があります c d ( オプション ) 管理者がこの機能を有効にしている場合で サーバ証明書が完全に検証されている場合 [ このパ スワードを保存 ] オプションをタップしてオンに切り替えます [ ログイン ] をタップします Touch ID が有効な場合 初回のログインで Active Directory 認証情報が ios デバイスのキーチェーンに保護され た状態で保存され 以降のログインではそれが使用されます 9 Touch ID 認証を要求された場合は [ ホーム ] ボタンに指を触れます 10 ( オプション ) Horizon Client ウィンドウの下部にある [ 設定 ] をタップして [ 優先されるプロトコル ] をタップして 使用する表示プロトコルを選択します [VMware Blast] プロトコルを使用するとバッテリ寿命が向上するため ハイエンド 3D のユーザーやモバイルデバ イスのユーザーに最適なプロトコルです デフォルトの表示プロトコルは [PCoIP] です 11 デスクトップまたはアプリケーションをタップし 接続します スマートカード認証を使用している場合 PIN の再入力は求められませんが Active Directory 認証を使用する場 合よりもログインプロセスに時間がかかります Microsoft RDS ホスト上でホストされている公開デスクトップに接続しようとしており デスクトップが Microsoft RDP 表示プロトコルを使用するようにすでに設定されている場合 すぐには接続できません リモートオペレーティ ングシステムからログオフして PCoIP 表示プロトコルまたは VMware Blast 表示プロトコルで接続が行われるよ うにすることを求められます VMware Blast では Horizon Agent 7.0 以降が必要です デスクトップまたはアプリケーションへの初回接続後 デスクトップまたはアプリケーションのショートカットが [ 最近 使用したファイル ] ウィンドウに保存されます 次回 リモートデスクトップまたはアプリケーションに接続するときは サーバ名をタップする代わりにショートカットをタップします 保存済みサーバの管理 サーバに接続すると Horizon Client は サーバを [ サーバ ] ウィンドウに保存します 保存したサーバは 編集したり 削除したりできます サーバ名や IP アドレスを誤入力した場合でも Horizon Client はサーバを保存します この情報は 削除または変更できます 重要サーバ名をタップしてサーバに接続します 手順 1 ウィンドウの下部にある [ サーバ ]( 雲のアイコン ) をタップして 保存されたサーバを表示します 30 VMware, Inc.

31 第 3 章リモートデスクトップおよびアプリケーション接続の管理 2 保存されたサーバを管理するには コンテキストメニューが表示されるまでサーバアイコンをタッチして押したま まにします オプション アクション ユーザー名 ドメイン サーバ名 または説明の変更 a b c コンテキストメニューの [ サーバを編集 ] をタップします [ サーバを編集 ] ウィンドウで変更を加えます [ 更新 ] をタップして変更を保存します サーバの削除 保存したパスワードを忘れた Touch ID を無効にする コンテキストメニューの [ サーバを削除 ] をタップします サーバに関連付けられたデスクトップとアプリケーションのショートカットも削除されます コンテキストメニューの [ パスワードを忘れた ] をタップします このオプションは 以前にパスワードを保存している場合にのみ使用できます [ サインアウト ] をタップします Touch ID を以前に有効にしたことがある場合にのみ このオプションを利用できます お気に入りのリモートデスクトップまたはアプリケーションの選択 リモートデスクトップとアプリケーションをお気に入りとして選択できます お気に入りは星アイコンで識別されます 星アイコンを使用すると お気に入りのデスクトップとアプリケーションを素早く見つけることができます サーバからログオフした後でも お気に入りの選択は保存されます 開始する前にサーバへの接続に必要な認証情報 ( ユーザー名とパスワードまたは RSA SecurID とパスコードなど ) を取得します 手順 1 ウィンドウの下部にある [ サーバ ]( 雲のアイコン ) をタップして サーバアイコンをタップし サーバに接続します 2 入力のダイアログが表示されたら RSA のユーザー名とパスコード Active Directory のユーザー名とパスワードのいずれかまたは両方を入力します 3 以下の手順を実行して デスクトップまたはアプリケーションをお気に入りとして選択するか選択解除します オプション お気に入りを選択 お気に入りを選択解除 アクション コンテキストメニューが表示されるまでデスクトップまたはアプリケーションの名前をタッチして押したままにし [ お気に入りとしてマーク ] をタップします 名前の右上隅に星アイコンが表示され [ お気に入り ] ページに名前が表示されます コンテキストメニューが表示されるまでデスクトップまたはアプリケーションの名前をタッチして押したままにし [ お気に入りマークの解除 ] をタップします 名前の右上隅にあった星アイコンが消え [ お気に入り ] ページに名前が表示されなくなります 4 ( オプション ) お気に入りのデスクトップまたはアプリケーションのみを表示するには ウィンドウの下部にある [ お気に入り ]( 星のアイコン ) をタップします 使用可能なデスクトップとアプリケーションをすべて表示する場合は ウィンドウの下部にある [ すべて ]( 雲のアイコン ) をタップします VMware, Inc. 31

32 リモートデスクトップまたはアプリケーションからの切断 アプリケーションがリモートデスクトップで開いたままになるように ログオフせずにリモートデスクトップから切断できます リモートアプリケーションが開いたままになるように リモートアプリケーションから切断することもできます リモートデスクトップまたはアプリケーションにログインしている場合 Horizon Client ツールラジアルメニューアイコンをタップして [ 切断 ] アイコンをタップすることで切断できます 注意 Horizon 管理者は 切断された時点で自動的にログオフするようにデスクトップを構成できます その場合 デス クトップで開いているプログラムは停止します リモートデスクトップからログオフする Horizon Client でデスクトップを開いていなくても リモートデスクトップのオペレーティングシステムからログオフできます リモートデスクトップに現在接続してログインしている場合 Windows の [ スタート ] メニューを使用してログオフできます Windows からログオフした後 デスクトップが切断されます 注意リモートデスクトップで開いている未保存ファイルは ログオフ操作中に閉じられます 開始する前に Active Directory ユーザー名とパスワード RSA SecurID ユーザー名とパスコード RADIUS 認証ユーザー名とパスコードなどのログインに必要な認証情報を取得します 1 度もログインしたことがない場合は リモートデスクトップまたはアプリケーションへの接続 (P. 28) で手順について理解しておきます 手順 1 ウィンドウ下部の [ サーバ ]( 雲のアイコン ) をタップして サーバアイコンをタップします 2 入力のダイアログが表示されたら RSA のユーザー名とパスコード Active Directory のユーザー名とパスワードのいずれかまたは両方を入力します 3 コンテキストメニューが表示されるまで デスクトップ名をタッチして押したままにします 4 コンテキストメニューで [ ログオフ ] をタップします 次に進む前に ウィンドウの左上隅にある [ ログアウト ] ボタンをクリックして サーバから切断します デスクトップショートカットとアプリケーションショートカットの管理 リモートデスクトップまたはアプリケーションに接続すると Horizon Client により最近使用されたデスクトップまたはアプリケーションのショートカットが保存されます これらのショートカットは並び替えたり 削除したりできます デスクトップとアプリケーションのショートカットは複数のページに表示され ページをスワイプするとさらに多くのショートカットを表示できます Horizon Client は必要に応じて新しいページを作成して すべてのショートカットを格納します 32 VMware, Inc.

33 第 3 章リモートデスクトップおよびアプリケーション接続の管理 手順 デスクトップまたはアプリケーションショートカットを [ 最近使用したアイテム ] ウィンドウから削除するには 次 の手順を実行します a b ショートカットをタッチして押したままにします [X] ボタンをタップします デスクトップまたはアプリケーションショートカットを移動するには ショートカットをタッチして押したままに し 新しい場所にドラッグして [ 完了 ] をタップします 既存のページでない限り ショートカットを別のページにドラッグすることはできません Horizon Client での 3D タッチの使用 3D タッチが有効な iphone 6s または iphone 6s Plus で Peek と Pop のジェスチャを使用して Horizon Client を操 作できます Horizon アプリケーションでのピークとポップの使用 ios デバイスのホーム画面で [Horizon] アプリケーションのピークを使用すると クイックアクションメニューを表示できます クイックアクションメニューで [ 直近で使用したサーバに接続 ] 項目をタップすると 最近使用したサーバにすばやく接続できます 最近使用したサーバが存在しない場合は [ 直近で使用したサーバに接続 ] 項目をタップして新し いサーバを追加できます リモートデスクトップまたはデスクトップに接続すると Horizon Client がそのリモートデスクトップまたはアプリケーションのショートカットをクイックアクションメニューに追加します たとえば Win7 という名前のリモートデスクトップに接続すると Horizon Client が [Win7 に接続 ] を追加します ショートカットをタップすると リモートデスクトップまたはアプリケーションにすばやく接続できます [Horizon] アイコンクイックアクションメニューには 最大 3 つのショートカットが登録されます Horizon Client 内でのピークとポップの使用 デスクトップとアプリケーションの選択ウィンドウで リモートデスクトップまたはアプリケーションをピークすると クイックアクションメニューを表示できます クイックアクションメニューの項目をタップすると リモートデスクトップまたはアプリケーションに応じて 接続 ログオフ お気に入りの登録 およびその他のアクションを実行できます リモートデスクトップまたはアプリケーションをポップして接続することもできます クイックアクションメニューは [ サーバ ] [ 最近使用したサーバ ] および [ お気に入り ] ウィンドウでも使用できます たとえば [ サーバ ] ウィンドウでは 保存されているサーバをピークし クイックアクションメニューの項目をタップして サーバを編集 削除 または接続できます [ 最近使用したサーバ ] ウィンドウでは リモートデスクトップまたはアプリケーションのショートカットをピークし クイックアクションメニューの項目をタップして デスクトップまたはアプリケーションのショートカットを削除したり 接続したりできます 保存されたサーバ あるいはリモートデスクトップまたはアプリケーションのショートカットをポップして接続することもできます Horizon Client ツールのピークの有効化 デフォルトは リモートデスクトップまたはアプリケーションに接続されると ウィンドウの中央に Horizon Client ラジアルメニューアイコンが表示されます タップするとラジアルメニューアイコンが拡大され 各ツールのアイコンが表示されます このアイコンはタップで選択することができます ラジアルメニューアイコンとツールアイコンの写真については 表 4 6 を参照してください Horizon Client ツールのピークを有効にしても Horizon Client ツールラジアルメニューアイコンは表示されません 各ツールのアイコンを表示するには ウィンドウの任意の場所を強めに押します Horizon Client ツールのピークの有効にするには Horizon Client ウィンドウの下部にある [ 設定 ] をタップし [ タッチ ] をタップし [ メニューをピークする ] 設定をオンにします リモートデスクトップまたはアプリケーションに接続している場合 設定にアクセスするには Horizon Client ツールラジアルメニューの [ 設定 ]( 歯車 ) アイコンをタップします VMware, Inc. 33

34 Horizon Client での Spotlight 検索の使用 ios 9 以降のデバイスの Spotlight 検索を使用して リモートデスクトップおよびアプリケーションを検索したり接続し たりできます Horizon Client でサーバにログインすると サーバのリモートデスクトップおよびアプリケーションが Spotlight イン デックスに追加されます 最後にログインしたサーバのリモートデスクトップおよびアプリケーションだけがインデック スに追加されます Spotlight 検索を特定のリモートデスクトップまたはアプリケーションの検索で使用するには 名前またはその一部を Spotlight 検索フィールドに入力します たとえば Win 2008 RDS Desktop という名前のリモートデスクトップを検 索するには Win または RDS と入力します Spotlight 検索を使用してお気に入りのリモートデスクトップおよびアプリケーションを検索するには お気に入りと Spotlight 検索フィールドに入力します すべてのリモートデスクトップまたはアプリケーションを検索するには vmware または horizon と Spotlight 検索フィールドに入力します 検索結果には 最大 10 個の項目が含まれます いずれかのリモートデスクトップまたはアプリケーションに接続するには 検索結果の名前をタップします サーバに接 続中でない場合 Horizon Client ログインウィンドウが表示され ログインできます Horizon Client でのスプリットビューとスライドオーバの使用 スプリットビューとスライドオーバーをサポートして ios 9 以降を実行する ipad モデルでは Horizon Client でスプ リットビューとスライドオーバーを使用できます スプリットビューとスライドオーバを使用すると Horizon Client と他のアプリを同時に開くことができます Horizon Client は プライマリアプリまたはセカンダリアプリのいずれかとして実行できます デバイスを回転させたり プライマリアプリとセカンダリアプリを分割する垂直線をスライドさせたりすると Horizon Client がウィンドウのサイズに合わせて自動的に調整されます リモートデスクトップに接続している場合 [ 解像度 ] 設定が [ 自動的に合わせる ] に設定されていると リモートデスクトップがウィンドウのサイズに合わせて自動的 に調整されます リモートデスクトップの解像度の設定の詳細については ディスプレイの解像度設定の変更 (P. 49) を参照してください 注意 Horizon Client は Picture in Picture をサポートしていません Horizon Client ウィジェットの使用 ios 10 以降のデバイスを使用している場合は ios デバイスの [ 検索 ] 画面に Horizon Client ウィジェットを追加できま す Horizon Client ウィジェットを [ 検索 ] 画面に追加するには [ 検索 ] 画面で [ 編集 ] をクリックして ウィジェットリスト の Horizon Client の横にある緑色のプラス ([+]) ボタンをタップし [ 完了 ] をクリックします リモートデスクトップまたはアプリケーションに接続したことがない場合 Horizon Client ウィジェットに デスクトッ プ / アプリケーションはまだ起動されていませんでしたと表示されます リモートデスクトップまたはアプリケーションに接続する と 最近使用されたリモートデスクトップまたはアプリケーションのショートカットがウィジェットに表示されます こ のショートカットをタップすると [ 検索 ] 画面からリモートデスクトップまたはアプリケーションを開くことができます 3D Touch 対応デバイスを使用している場合 ios デバイスのホーム画面で [Horizon] アプリケーションを押すと Horizon Client ウィジェットがクイックアクションメニューに表示されます 34 VMware, Inc.

35 Microsoft Windows デスクトップまたはア 4 プリケーションの使用 ios デバイスでは ナビゲーションを支援するための追加機能が Horizon Client に含まれます この章では次のトピックについて説明します ios の機能サポート一覧 (P. 36) 外部キーボードおよび入力デバイス (P. 38) 日本語 106/109 キーボードレイアウトの有効化 (P. 39) マイクロフォンでのリアルタイムオーディオビデオ機能の使用 (P. 39) タッチリダイレクトでのネイティブオペレーティングシステムジェスチャの使用 (P. 39) リモートデスクトップでの Unity Touch サイドバーの使用 (P. 40) リモートアプリケーションでの Unity Touch サイドバーの使用 (P. 42) モバイルデバイス上の Horizon Client ツール (P. 44) 動作 (P. 46) マルチタスク (P. 47) テキストとイメージのコピーおよび貼り付け (P. 47) リモートアプリケーションへのドキュメントの保存 (P. 48) マウスボタンの反転機能をサポートする Horizon Client の設定 (P. 48) 画面解像度と外部ディスプレイの使用 (P. 48) PCoIP クライアントサイドイメージキャッシュ (P. 50) 移動体通信データの警告メッセージの非表示 (P. 50) 国際化 (P. 50) VMware, Inc. 35

36 ios の機能サポート一覧 一部の機能は Horizon Client のタイプによってサポートされる場合とされない場合があります 表 4 1. Windows デスクトップで Horizon Client for ios をサポートされる機能 機能 Windows 10 デスクトップ Windows 8.x デスクトップ Windows 7 デスクトップ Windows Vista デスクトップ Windows XP デスクトップ Windows Server 2008/2012 R2 または Windows Server 2016 デスクトップ RSA SecurID または RADIUS X X X 制限あり制限あり X シングルサインオン X X X 制限あり制限あり X RDP 表示プロトコル PCoIP 表示プロトコル X X X 制限あり制限あり X VMware Blast 表示プロトコル X X X X USB アクセス リアルタイムオーディオビデオ ( オーディオ入力のみ ) X X X X Wyse MMR Windows 7 MMR 仮想印刷ロケーションベースの印刷 X X X 制限あり 制限あり X スマートカード X X X 制限あり 制限あり X 複数のモニター Windows 10 デスクトップには View Agent 6.2 以降 または Horizon Agent 7.0 以降が必要です Windows Server 2012 R2 デスクトップには View Agent 6.1 以降 または Horizon Agent 7.0 以降が必要です Windows Server 2016 デスクトップでは Horizon Agent 以降が必要です 重要 View Agent 6.1 以降および Horizon Agent 7.0 以降のリリースでは Windows XP および Windows Vista デスクトップはサポートされていません これらのゲスト OS をサポートしている最後の View リリースは View Agent です Windows XP および Vista に関して Microsoft と拡張サポート契約を行っているお客様 およびこれらのゲスト OS システムに関して VMware と拡張サポート契約を行っているお客様は 接続サーバ 6.1 を使用して Windows XP お よび Vista デスクトップの View Agent バージョンをデプロイできます 上記の機能の詳細については View プランニングガイド を参照してください RDS ホストで公開されたデスクトップの機能サポート RDS ホストは Windows リモートデスクトップサービスと View Agent または Horizon Agent がインストールされたサーバコンピュータです RDS ホスト上のデスクトップセッションは複数のユーザーによる同時利用が可能です RDS ホストには物理マシンまたは仮想マシンのいずれかを使用できます 注意次の表には サポートされている機能のみが記載されています View Agent の最小バージョンを指定するテキス トがある場合 以降 というテキストは Horizon Agent 7.0.x 以降を含むことを示します 36 VMware, Inc.

37 第 4 章 Microsoft Windows デスクトップまたはアプリケーションの使用 表 4 2. View Agent 6.0.x 以降 または Horizon Agent 7.0.x 以降がインストールされた RDS ホストでサポートされている機能 機能 Windows Server 2008 R2 RDS ホスト Windows Server 2012 RDS ホスト Windows Server 2016 RDS ホスト RSA SecurID または RADIUS X X Horizon Agent 以降 スマートカード View Agent 6.1 以降 View Agent 6.1 以降 Horizon Agent 以降 シングルサインオン X X Horizon Agent 以降 RDP 表示プロトコル ( デスクトップクライアントの場合 ) X X Horizon Agent 以降 PCoIP 表示プロトコル X X Horizon Agent 以降 VMware Blast 表示プロトコル Horizon Agent 7.0 以降 Horizon Agent 7.0 以降 Horizon Agent 以降 HTML Access View Agent 以降 ( 仮想マシンのみ ) View Agent 以降 ( 仮想マシンのみ ) Horizon Agent 以降 仮想印刷 ( デスクトップクライアントの場合 ) View Agent 以降 ( 仮想マシンのみ ) View Agent 以降 ( 仮想マシンのみ ) Horizon Agent 以降 ( 仮想マシンのみ ) ロケーションベースの印刷 View Agent 以降 ( 仮想マシンのみ ) View Agent 以降 ( 仮想マシンのみ ) Horizon Agent 以降 ( 仮想マシンのみ ) 複数のモニター ( デスクトップクライアントの場合 ) Unity Touch( モバイルおよび Chrome OS クライアント用 ) リアルタイムオーディオビデオ (RTAV) X X Horizon Agent 以降 X X Horizon Agent 以降 Horizon Agent 以降 Horizon Agent 以降 Horizon Agent 以降 各ゲスト OS のどのエディションがサポートされるか またはどのサービスパックがサポートされるかについての詳細 は View のインストール を参照してください 固有機能の制限事項 Windows デスクトップで Horizon Client for ios をサポートされている特定の機能には いくつかの制限があります 表 4 3. 固有機能の要件 機能 左ききモード Windows Server 2008 R2 デスクトップ RDS デスクトップ ( 仮想マシン RDS ホスト ) およびリモートアプリケーションのロケーションベースの印刷 要件 これは ios 固有の機能です マウスの主ボタンと副ボタンが切り替わるようにリモートデスクトップを構成している場合は 左利きモード機能を使用できます マウスボタンの反転機能をサポートする Horizon Client の設定 (P. 48) を参照してください Horizon (with View) 以降のサーバ VMware, Inc. 37

38 表 4 3. 固有機能の要件 ( 続き ) 機能 RDS デスクトップ向けのスマートカード リアルタイムオーディオビデオ ( オーディオ入力のみ ) 要件 View Agent 6.1 以降 リアルタイムオーディオビデオのシステム要件 (P. 8) を参照してください 注意 Horizon Client を使用すると リモートデスクトップだけでなく リモートの Windows ベースのアプリケーションにも安全にアクセスできます Horizon Client でアプリケーションを選択すると ローカルクライアントデバイス上でそのアプリケーションのウィンドウが開きます アプリケーションは まるでローカルにインストールされているかのように動作します 接続サーバ 6.0 以降に接続している場合のみ リモートアプリケーションを使用できます RDS ホスト ( 公開アプリケーションおよび公開デスクトップを提供 ) でサポートされるオペレーティングシステムについては View のインストール を参照してください Linux デスクトップでサポートされる機能 View Agent 以降または Horizon Agent 7.0 以降を使用している場合 いくつかの Linux ゲスト OS がサポートさ れます サポートされている Linux オペレーティングシステムのリストおよびサポートされている機能の情報については Horizon 6 for Linux デスクトップのセットアップ または Horizon 7 for Linux デスクトップのセットアップ を参照してください 外部キーボードおよび入力デバイス Horizon Client では ipad Keyboard Dock および Apple Wireless Keyboard (Bluetooth) 外部キーボードをサポートしています Horizon Client は ipad Pro のポインタデバイスとして Apple Pencil をサポートし Swiftpoint GT マウスがサポートされるすべての ios デバイスで Swiftpoint GT マウスをサポートします 外部キーボードの使用 Horizon Client は ipad Keyboard Dock 外部キーボードを自動的に検出します Apple Wireless Keyboard (Bluetooth) をリモートデスクトップやアプリケーションで使用するには 最初にこのキーボードとクライアントデバイ スをペアリングする必要があります キーボードを ipad とペアにした後 ipad による Bluetooth キーボードの検出を 試行したときにオンスクリーンキーボードが分割キーボードモードにないことを確認してください クライアントデバ イスにワイヤレスキーボードを検出させるには 3 本指で画面を同時にタップするか Horizon Client ツールの [ キー ボード ] ボタンをタップします また Apple Wireless Keyboard (Bluetooth) で 外部キーボードが検出された後は Horizon Client ツールまたは 3 本指のタップを使用してもオンスクリーンキーボードを表示できません 最初に Eject キーを押して外部キーボードを無 効にする必要があります 注意リモートデスクトップでは Apple Wireless Keyboard (Bluetooth) で日本語の全角チルダを正しく入力できま せん Swiftpoint GT マウスの使用 Horizon Client は SwiftPoint GT マウスを自動的に検出します Swiftpoint GT マウスをリモートデスクトップやアプリケーションで使用するには 最初にこのマウスとクライアントデバイスをペアリングする必要があります デバイスとマウスをペアリングしたら マウスの動作が Horizon Client で開いたリモートデスクトップやアプリケーションにリダイレクトされます 国際キーボード 英語 日本語 フランス語 ドイツ語 簡体字中国語 繁体字中国語 韓国語 およびスペイン語の文字を入力できます 38 VMware, Inc.

39 第 4 章 Microsoft Windows デスクトップまたはアプリケーションの使用 リモートデスクトップが韓国語または日本語 IME (Input Method Editor) を使用している場合は ios デバイスで英語 キーボードを使用してください ios デバイスで韓国語キーボードまたは日本語キーボードを使用し 韓国語または日本語 IME (Input Method Editor) を使用するリモートデスクトップに接続すると リモートデスクトップの Windows IME 英語 / 韓国語モードまたは英語 / 日本語モードが ios キーボードロケールと同期されません 日本語 106/109 キーボードレイアウトの有効化 Windows XP デスクトップに接続している場合は Horizon Client を構成して日本語 106/109 キーボードレイアウトを使用することができます 開始する前に Horizon Client を使用して 日本語キーボードレイアウトが有効になっている Windows XP デスクトップに接続します 手順 1 Horizon Client ツールを使用して [ オプション ] ダイアログボックスを表示します 2 [ 日本語 106/109 キーボード ] オプションをタップしてオンにします Windows XP デスクトップのキーボードレイアウトが日本語に設定されていない場合には この設定は無効になります デスクトップが Windows XP を実行していない場合には この設定は表示されません 3 [ 完了 ] をタップします マイクロフォンでのリアルタイムオーディオビデオ機能の使用 リアルタイムオーディオビデオ機能を使用すると モバイルデバイスに接続されたマイクロフォンをリモートデスクトップで使用できます リアルタイムオーディオ - ビデオは 標準のオーディオデバイス および Skype WebEx Google ハングアウトなどの標準の会議アプリケーションとの互換性があります Horizon Client をデバイスにインストールすると リアルタイムオーディオビデオがデフォルトで有効になります 注意オーディオ入力機能のみがサポートされます ビデオ機能はサポートされません リモートデスクトップでのリアルタイムオーディオビデオ機能のセットアップの詳細については Horizon 7 でのリモー トデスクトップ機能の構成を参照してください 初めてマイクロフォンを使用すると Horizon Client からアクセスを許可するよう指示されます リモートデスクトップでマイクロフォンを使用する場合は アクセスを許可する必要があります ios の設定アプリケーションで Horizon Client のマイクロフォンのアクセス許可を変更することで アクセスを有効または無効にできます タッチリダイレクトでのネイティブオペレーティングシステムジェスチャの使用 Windows 8 Windows 10 または Windows Server 2012 リモートデスクトップ あるいは Windows Server 2012 でホストされているリモートアプリケーションに接続しているときに タッチベースのモバイルデバイスからオペレー ティングシステムのネイティブの動作を使用できます たとえば Windows 8 デスクトップの項目をタッチして押した ままにしてから放し 項目のコンテキストメニューを表示することができます タッチリダイレクトが有効になっているときは オペレーティングシステムのネイティブのタッチジェスチャのみを使用できます ダブルクリックやピンチなどの Horizon Client のローカルジェスチャは機能しなくなります Unity Touch サイドバーを表示するには Unity Touch タブボタンをドラッグする必要があります タッチリダイレクトは Windows 8 Windows 10 または Windows Server 2012 リモートデスクトップ あるい は Windows Server 2012 でホストされているリモートアプリケーションに接続すると デフォルトで有効になります VMware, Inc. 39

40 タッチリダイレクトを無効にするには Horizon Client ウィンドウの下部にある [ 設定 ] をタップし [ タッチ ] をタップして [Windows ネイティブのタッチ動作 ] 設定を [ オフ ] に切り替えます リモートデスクトップまたはアプリケーションに接続している場合 設定にアクセスするには Horizon Client ツールラジアルメニューの [ 設定 ]( 歯車 ) アイコンをタップします リモートデスクトップでの Unity Touch サイドバーの使用 Unity Touch サイドバーからリモートデスクトップアプリケーションまたはファイルに素早く移動できます このサイドバーから リモートデスクトップのファイルおよびアプリケーションを開いたり 実行しているアプリケーションを切り替えたり ウィンドウやアプリケーションを最小化または最大化したり 元の大きさに戻したり 閉じたりできます Unity Touch 機能を有効にすると 最初にリモートデスクトップにアクセスするときに ウィンドウの左側にサイドバーが表示されます 図 4 1. Unity Touch サイドバー Unity Touch が有効にされているがサイドバーが表示されていないデスクトップにアクセスすると ウィンドウの左側にタブが表示されます このタブを右にスワイプしてサイドバーを開いたり タブを上下にスライドできます このサイドバーから ファイルまたはアプリケーションで多くの操作を実行できます 表 4 4. リモートデスクトップの Unity Touch サイドバーのアクション アクション サイドバーを表示 サイドバーを非表示にする 手順 タブを右にスワイプします サイドバーが開いているときは デスクトップウィンドウや Horizon Client ツールラジアルメニューでの操作を実行できません タブを左にスワイプしてサイドバーを閉じます サイドバーが開いているときは デスクトップウィンドウや Horizon Client ツールラジアルメニューでの操作を実行できません Horizon Client ツールラジアルメニューを含むデスクトップウィンドウにタッチして サイドバーを非表示にすることもできます 40 VMware, Inc.

41 第 4 章 Microsoft Windows デスクトップまたはアプリケーションの使用 表 4 4. リモートデスクトップの Unity Touch サイドバーのアクション ( 続き ) アクション アプリケーションに移動 ファイルへの移動 手順 [ すべてのプログラム ] をタップして Windows の [ スタート ] メニューからの操作と同じようにアプリケーションに移動します [ マイファイル ] をタップしてユーザーフォルダにアクセスし ファイルに移動します [ マイファ イル ] には マイピクチャ マイドキュメント およびダウンロードなどのフォルダが含まれます [ マイファイル ] には ユーザープロファイルのフォルダが含まれます (%USERPROFILE% ディ レクトリ ) %USERPROFILE% ディレクトリにシステムフォルダを移動すると ローカルに移動 したフォルダか ネットワーク共有フォルダかにかかわらず [ マイファイル ] メニューは移動したフォルダからコンテンツを表示できます アプリケーションまたはファイルの検索 [ 検索 ] ボックスをタップし アプリケーションまたはファイルの名前を入力します 音声読み上げを使用するには キーボードでマイクロフォンをタップします アプリケーションまたはファイルを起動するには 検索結果でアプリケーションまたはファイ ルの名前をタップします サイドバーのホーム表示に戻るには [X] をタップして [ 検索 ] ボックスを閉じます アプリケーションまたはファイルを開く 動作中のアプリケーションまたは開いているウィンドウの切り替え 動作中のアプリケーションまたはウィンドウを最小化する 動作中のアプリケーションまたはウィンドウを最大化する 動作中のアプリケーションまたはウィンドウを閉じる 実行中のアプリケーションまたはウィンドウを元のサイズと位置に戻す お気に入りのアプリケーションまたはファイルの一覧を作成 サイドバーのファイルまたはアプリケーションの名前をタップします アプリケーションが起動し サイドバーが閉じます [ 動作中のアプリケーション ] でアプリケーション名をタップします 複数のファイルがひとつのアプリケーションで開かれている場合 アプリケーションの横の山形マーク ([>]) をタップしてリストを展開します 1 [ 動作中のアプリケーション ] の下のアプリケーション名をタッチし 右から左にスワイプします 2 表示される [ 詳細表示 ] ボタンをタップします 3 [ 最小化 ] をタップします 1 [ 動作中のアプリケーション ] の下のアプリケーション名をタッチし 右から左にスワイプします 2 表示される [ 詳細表示 ] ボタンをタップします 3 [ 最大化 ] をタップします [ 動作中のアプリケーション ] の下のアプリケーション名をタッチし 右から左にスワイプします 表示される [ 閉じる ] ボタンをタップします 1 [ 動作中のアプリケーション ] の下のアプリケーション名をタッチし 右から左にスワイプします 2 表示される [ 詳細表示 ] ボタンをタップします 3 [ 元に戻す ] をタップします 1 アプリケーションまたはファイルを検索するか [ お気に入りのアプリケーション ] または [ お気に入りのドキュメント ] リストの下にある [ 管理 ] をタップします [ 管理 ] バーが表示されない場合 [ お気に入りのアプリケーション ] または [ お気に入りのファイル ] の横の山形マーク ([>]) をタップします 2 使用できるアプリケーションまたはファイルの検索結果またはリストで お気に入りの名前の横にあるチェックボックスをタップします 最後に追加したお気に入りがお気に入りリストの最上部に表示されます すべてのモバイルデバイスでお気に入りが記憶されます たとえば 使用しているスマートフォンでもタブレットでも同じリストを持つことになります VMware, Inc. 41

42 表 4 4. リモートデスクトップの Unity Touch サイドバーのアクション ( 続き ) アクション お気に入りリストからアプリケーションまたはファイルを削除する 手順 1 アプリケーションまたはファイルを検索するか [ お気に入りのアプリケーション ] または [ お気に入りのドキュメント ] リストの下にある [ 管理 ] をタップします [ 管理 ] バーが表示されない場合 [ お気に入りのアプリケーション ] または [ お気に入りのドキュメント ] の横の山形マーク ([>]) をタップします 2 お気に入りリストでアプリケーションまたはファイルの名前の横にあるチェックマークをタップして削除します お気に入りリストでアプリケーションまたはファイルの順序を変更する 1 [ お気に入りのアプリケーション ] または [ お気に入りのドキュメント ] リストの下の [ 管理 ] をタップします [ 管理 ] バーが表示されない場合 [ お気に入りのアプリケーション ] または [ お気に入りのドキュメント ] の横の山形マーク ([>]) をタップします 2 お気に入りリストで アプリケーション名またはファイル名の左側にあるハンドルにタッチして押したままにし お気に入りをリストの上下にドラッグします 注意 Unity Touch 機能を View 5.3.x デスクトップで使用するには Remote Experience Agent をデスクトップにインストールする必要があります Remote Experience Agent をインストールしていてこの機能をオフにする場合は リモートデスクトップでレジストリ値を設定できます ユーザーがフローティングデスクトップを持っている場合 ユーザーのお気に入りのアプリケーションおよびファイルは そのデスクトップ用に Windows 移動プロファイルが構成されている場合に限って保存できます 管理者は サイドバーが初めて表示されたときにエンドユーザーに表示されるデフォルトの [ お気に入りのアプリケーション ] リストを作成できます リモートアプリケーションでの Unity Touch サイドバーの使用 Unity Touch サイドバーからリモートアプリケーションに素早く移動できます このサイドバーから アプリケーションを起動したり 動作中のアプリケーションを切り替えたり リモートアプリケーションのウィンドウを最小化または最大化したり 元の大きさに戻したり 閉じたりできます また リモートデスクトップに切り替えることもできます リモートアプリケーションにアクセスすると Unity Touch サイドバーがウィンドウの左側に表示されます Unity Touch サイドバーが閉じている場合は ウィンドウの左側にタブが表示されます このタブを右にスワイプすると サイドバーを再び開くことができます このタブは上または下へスライドさせることもできます 注意接続サーバ 6.0 以降に接続している場合のみ リモートアプリケーションを使用できます 42 VMware, Inc.

43 第 4 章 Microsoft Windows デスクトップまたはアプリケーションの使用 図 4 2. リモートアプリケーションの Unity Touch サイドバー Unity Touch サイドバーから リモートアプリケーションでさまざまな操作を実行できます 表 4 5. リモートアプリケーションへの Unity Touch サイドバーの操作 アクションサイドバーを表示サイドバーを非表示にする動作中のアプリケーションを切り替えるアプリケーションを開く 手順 タブを右にスワイプしてサイドバーを開きます このサイドバーが開いていると アプリケーションウィンドウで操作することはできません タブを左にスワイプしてサイドバーを閉じます このサイドバーが開いていると アプリケーションウィンドウで操作することはできません Horizon Client 3.1 以降で Horizon Client ツールラジアルメニューを含むアプリケーションウィンドウにタッチして サイドバーを非表示にすることもできます [ 現在の接続 ] でアプリケーションをタップします サイドバーの [ 利用できるアプリケーション ] でアプリケーションの名前をタップします アプリケーションが起動し サイドバーが閉じます 動作中のアプリケーションを閉じる 1 [ 現在の接続 ] でアプリケーション名をタッチし 右から左へスワイプします 2 表示される [ 閉じる ] ボタンをタップします 動作中のアプリケーションのウィンドウを最小化する 動作中のアプリケーションのウィンドウを最大化する 動作中のアプリケーションのウィンドウの大きさを元に戻す リモートデスクトップに切り替える 1 [ 現在の接続 ] でアプリケーション名をタッチし 右から左へスワイプします 2 表示される [ 詳細表示 ] ボタンをタップします 3 [ 最小化 ] をタップします 1 [ 現在の接続 ] でアプリケーション名をタッチし 右から左へスワイプします 2 表示される [ 詳細表示 ] ボタンをタップします 3 [ 最大化 ] をタップします 1 [ 現在の接続 ] でアプリケーション名をタッチし 右から左へスワイプします 2 表示される [ 詳細表示 ] ボタンをタップします 3 [ 元に戻す ] をタップします [ デスクトップ ] でデスクトップ名をタップします VMware, Inc. 43